CVE-2025-12521 in Analytify Pro Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WordPress Analytify Pro è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 7.0.3 (inclusa) tramite i dettagli HTML del tag Analytify. Ciò consente agli attaccanti non autenticati di estrarre i nomi utente dal codice sorgente. Sebbene generalmente non vengano assegnati ID CVE per problemi relativi all'esposizione dei nomi utente, questo fornitore ha specificamente richiesto che venga considerato una vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.